Reglas esenciales de la plataforma e información sobre uso de datos.
Esta Política de Privacidad explica cómo Filed OPS recopila, usa, almacena, comparte y elimina datos personales al prestar el CRM, la aplicación instalable y sus integraciones. También describe cómo tratamos datos recibidos mediante las APIs de Google, Meta, WhatsApp, proveedores de correo y Stripe.
Marcos Luiz de sá (Filed OPS) opera la plataforma Filed OPS. Para asuntos de privacidad, seguridad, derechos o eliminación de datos, contacte a suporte@filedopscrm.com. Nuestra página pública de eliminación está en /eliminacion-de-datos.
Para registro de cuenta, seguridad, facturación de la suscripción y administración de la plataforma, Filed OPS actúa como responsable cuando determina las finalidades. Para datos que una empresa cliente introduce o importa sobre sus propios clientes, leads, empleados y contactos, Filed OPS normalmente actúa como encargado/procesador por cuenta de dicha empresa. La empresa cliente sigue siendo responsable de la base jurídica, avisos y consentimientos exigidos.
Podemos tratar datos de cuenta y usuario; datos de clientes y leads; agenda, trabajos, checklists, fotos/adjuntos, horas y gastos; presupuestos, facturas, importes y estado de pagos; registros técnicos como IP, navegador, auditoría, webhooks y seguridad; y datos de integraciones conectadas expresamente.
Usamos datos para administrar cuentas, autenticar usuarios, prestar el CRM, sincronizar agenda, recibir leads y mensajes, generar presupuestos y facturas, procesar cobros, enviar avisos operativos, prestar soporte, prevenir fraude/abuso, mantener seguridad y disponibilidad, cumplir la ley y mejorar funciones con datos agregados o desidentificados.
Al conectar una Cuenta Google solicitamos solo los permisos necesarios. Google Calendar puede usar calendar.events para gestionar eventos operativos; Google Ads y Local Services pueden usar adwords para acceder a cuentas autorizadas y datos necesarios para las funciones configuradas. Los tokens OAuth se protegen y pueden revocarse. Filed OPS no vende datos de usuario de Google, no los usa para publicidad dirigida y no permite lectura humana salvo seguridad, cumplimiento legal o soporte solicitado. El uso y transferencia de información recibida de las APIs de Google por Filed OPS cumple la Google API Services User Data Policy, incluidos los requisitos de Limited Use.
Al conectar Facebook/Instagram, Filed OPS puede recibir identificadores de Página/cuenta profesional, Lead Ads, mensajes, eventos de entrega/lectura, postbacks y webhooks autorizados. Los tokens se protegen y se usan solo para las funciones solicitadas. Desconectar detiene nuevas sincronizaciones; los datos importados pueden solicitarse para eliminación.
Cuando se conecta WhatsApp o una infraestructura WhatsApp API, el CRM puede tratar números, identificadores, contenido de conversaciones, estados de entrega y datos de historial. La empresa cliente debe obtener consentimientos aplicables, respetar bajas/bloqueos y evitar spam o mensajes prohibidos.
Si la empresa activa la integración de correo, el CRM puede almacenar credenciales de conexión de forma protegida y acceder a mensajes entrantes por IMAP para crear leads/conversaciones, además de usar SMTP u otro proveedor configurado para correo operativo.
Cuando Stripe está habilitado, los datos de pago son procesados por Stripe bajo sus propios términos y política. Filed OPS puede almacenar identificadores, importes, moneda y estado necesarios para conciliación. Con Stripe Checkout/componentes alojados, Filed OPS no necesita almacenar números completos de tarjeta ni códigos de seguridad.
Podemos compartir datos con proveedores necesarios para alojar y operar la plataforma, enviar correo, procesar pagos, ejecutar integraciones autorizadas, monitorear seguridad y prestar soporte. No vendemos datos personales. También podremos divulgar información cuando la ley o un proceso legal válido lo exija.
Filed OPS puede utilizar infraestructura y proveedores en otros países, aplicando salvaguardas apropiadas cuando corresponda. Google, Meta, WhatsApp, Stripe y otros proveedores también aplican sus propias prácticas de transferencias internacionales.
Aplicamos HTTPS, segregación por tenant, control por roles, hash de contraseñas, protección de tokens/secretos, validación de webhooks, auditoría, revocación de sesiones y backups operativos. Ningún sistema es absolutamente seguro.
Conservamos datos mientras la cuenta está activa y durante el tiempo necesario para prestar el servicio, resolver disputas, prevenir fraude y cumplir obligaciones legales/contables. Las solicitudes elegibles se buscan completar en hasta 30 días, salvo otro plazo legal o necesidad legítima de retención. Copias residuales pueden permanecer temporalmente en backups protegidos hasta su rotación normal.
Según la jurisdicción, puede solicitar acceso, corrección, portabilidad aplicable, información sobre compartición, retirada de consentimiento, oposición, restricción, anonimización o eliminación. Para datos pertenecientes a un cliente de Filed OPS, podremos remitir la solicitud a la empresa responsable del workspace.
La plataforma es para uso empresarial y no está dirigida a niños. Si conocemos tratamiento de datos de un menor sin base adecuada, tomaremos medidas apropiadas según la ley y las instrucciones del responsable.
Podemos actualizar esta Política por cambios legales, técnicos o de producto. Mostraremos la fecha de última actualización y, cuando corresponda, comunicaremos cambios materiales.
Algunas funciones dependen de servicios externos. Consulte también las políticas oficiales aplicables:
